Коллеги! Вопрос не мой, задали мне, но не знаю как ответить
Как реагирует сием на регистр. Например: имя пользователя при входе набрано с большой буквы, учитывать ли регистр при поиске, либо siem сможет найти и то и другое?
пока реагирует не совсем идеально но основная масса коробочных нормализаций написана с приведением к нижнему регистру можно руками подкрутить эластик, если этого недостаточно можно искать регуляркой
Всем привет. Хочется провести небольшое исследование на тему автоматизации вокруг MP SIEM и понять сколько же тех, кто расширяет MP SIEM своими силами или встраивает его в сложное окружение. Помогите, плиз. З.ы. с администрацией согласовано.
⚡️ Теперь небольшие банки смогут приобрести MaxPatrol SIEM All-in-One за 2,2 млн рублей. Для этого мы выпустили специальную лицензию на 100 сетевых узлов.